Técnico/a SOC Nivel 1/1.5
在 Logicalis 西班牙，我们正在寻找一个技术/SOC 级1/1.5工作在我们的客户之一。选定的人员将加入安全运营中心 (SOC) 为执行24x7持续监测客户系统。他负责早期检测，初步分析和操作管理报警事件，确保完整的文档化和升级到2级按照规定的程序和 SLAs. · 实时监测和安全事件在 SIEM 和相关机器。· 标准的行为表现：IP/URL/dominio 封锁，终点隔离，基本纠纷等 (según procedimientos). · 开放，文件化和安全门票更新。· 执行标准的行动定义在游戏书中：IP/URL/domainio 封锁。· 组织化升级2级/专业团队 （IT,网络，系统）在进行过程中，包括技术背景和建议。· 交付并回应：运营持续性，开放的风险和接下来的步骤。· 参与不断改善：调整书籍的提案，减少噪音，改进文档和服务质量。· 最低的实践要求：612个月在 SOC,监控，安全支持，响应事件，或与护卫/转换和工具使用等效的强烈实践。· 可证明知识：· 网络：TCP/IP,DNS,HTTP/HTTPS,代理，VPN,细分概念和基本故障解决。· 网络安全基础：恶意软件类型，鱼，侵入技术，挑选和纠纷。· 工具管理 （至少一个，操作水平）:SIEM （搜索程序，筛选器，仪表板，基本相关性）y/o EDR/XDR （端点通信，aislamiento,基本分析）. · 文件能力。
查看英文原文
En Logicalis Spain estamos buscando un/a Técnico/a SOC Nivel 1/1.5para trabajar en uno de nuestros clientes.
La persona seleccionada se incorporará al Centro de Operaciones de Seguridad (SOC) para realizar monitorización continua 24x7 de los sistemas del cliente.
Será responsable de la detección temprana, el análisis inicial (triage) y la gestión operativa de alertas e incidentes, garantizando la documentación completa y el escalado a Nivel 2 conforme a procedimientos y SLAs establecidos.
Trabajará con múltiples tecnologías (SIEM, EDR/XDR, seguridad perimetral, correo, proxy, etc.) y aplicará playbooks para asegurar una respuesta rápida, consistente y trazable.
Funciones principales
- Monitorización en tiempo real de alertas y eventos de seguridad en SIEM y consolas asociadas.
- Clasificación y priorización de eventos (true positive / false positive / benignos / informativos) con criterio y contexto.
- Triage inicial: análisis de evidencias, validación de impacto, alcance y urgencia (según procedimientos).
- Apertura, documentación y actualización de tickets de seguridad con calidad (línea temporal, evidencias, acciones y conclusiones).
- Ejecución de acciones estándar definidas en playbooks: bloqueo de IP/URL/dominio, aislamiento de endpoint, contención básica, etc. (según permisos y procedimientos).
- Escalado estructurado a Nivel 2 / equipos especialistas (IT, redes, sistemas) cuando proceda, incluyendo contexto técnico y recomendaciones.
- Handover y resúmenes de turno: continuidad operativa, riesgos abiertos y próximos pasos.
- Participación en mejora continua: propuestas de ajuste de playbooks, reducción de ruido, mejoras de documentación y calidad de servicio.
Requisitos mínimos
Base sólida y cierta exposición real a operación:
- Experiencia mínima: 6–12 meses en SOC, monitorización, soporte de seguridad, respuesta a incidentes, o prácticas intensivas equivalentes con guardias/turnos y uso de herramientas.
- Conocimientos demostrables de:
- Sistemas operativos Windows (eventos, procesos, servicios) y fundamentos de Linux.
- Redes: TCP/IP, DNS, HTTP/HTTPS, proxy, VPN, conceptos de segmentación y troubleshooting básico.
- Fundamentos de ciberseguridad: tipos de malware, phishing, técnicas comunes de intrusión, triage y contención.
- Manejo de herramientas (al menos una, a nivel operativo): SIEM (búsquedas, filtros, dashboards, correlaciones básicas) y/o EDR/XDR (telemetría de endpoint, aislamiento, análisis básico).
- Capacidad de documentación: redacción clara y ordenada de tickets, evidencias y conclusiones técnicas.
- Disponibilidad para turnos 24x7: rotación semanal (mañana/tarde/noche), 5 días/semana, incluyendo fines de semana y festivos según planificación.
Se valorará especialmente:
- Experiencia con SIEM (p. ej., PA XSIAM, Sentinel, Vision One, etc.) y/o EDR/XDR (p. ej., Defender / Cortex / Trend Micro, etc.).
- Familiaridad con MITRE ATT&CK, IoCs (IPs, dominios, hashes) y análisis básico de logs (Windows, firewall, proxy, correo).
- Conocimientos de correo y seguridad (phishing, spoofing, SPF/DKIM/DMARC a nivel conceptual).
- Experiencia siguiendo procedimientos operativos, SLAs y modelos de escalado.
- Certificaciones o formación específica (p. ej., SC-900, eJPT u otras equivalentes), no imprescindible.
Modalidad de trabajo:
- Modalidad: remoto (exclusivamente desde España).
- Turnos: rotativos semanales de 8 horas (mañana/tarde/noche), 5 días a la semana, con fines de semana y festivos según cuadrante del servicio.
- Entorno orientado a procedimientos, mejora continua y aprendizaje técnico.
¿Qué ofrecemos?
Logicalis Spain somos un grupo internacional con más de 20 años de experiencia en el sector IT, vinculados a proyectos y servicios de gran envergadura en Data Centers, Ciberseguridad y Analytics.
- Puesto de trabajo estable.
- Entorno de trabajo dinámico y colaborativo.
- Oportunidades de desarrollo profesional y formación continua.
- Clases de idiomas online para reforzar la conversación.
- Modalidad de trabajo: remota
- Día libre en tu cumpleaños
- Posibilidad de acogerse a planes de retribución flexible (tarjeta restaurante, tarjeta transporte y tarjeta guardería)
- Seguro médico y Wellhub
- Portal de descuentos especial para empleados
Originally posted on Himalayas